CVE-2025-34304
Təsvir
IPFire-ın 2.29 versiyasından əvvəlki versiyaları (Core Update 198), autentifikasiya olunmuş hücumçunun CONNECTION_NAME parametri vasitəsilə OpenVPN bağlantı loqlarına baxarkən istifadə olunan SQL sorğusunu manipulyasiya etməsinə imkan verən SQL inyeksiyası boşluğu ehtiva edir. OpenVPN bağlantı loqlarının müəyyən diapazonuna baxarkən tətbiq /cgi-bin/logs.cgi/ovpnclients.dat Request-URI ünvanına HTTP POST sorğusu göndərir və CONNECTION_NAME parametrinin dəyərini lazımi təmizləmə və ya parametrləşdirmə aparmadan birbaşa WHERE bəndinə daxil edir. Təmizlənməmiş dəyər icra olunan sorğunu dəyişdirə bilər və verilənlər bazasından həssas məlumatların ifşası üçün istifadə edilə bilər.
Necə düzəltmək olar
- ipfire ipfire2.29 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ipfire ipfire | v < 2.29, 2.29 | 2.29 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.